Android Kullanıcıları Dikkat Zararlı Yazılım 50’den Fazla Uygulamada Tespit Edildi

Google Play Store’da 50’den fazla Android uygulamasında ‘NoVoice’ adlı zararlı yazılım tespit edildi. McAfee uzmanları tarafından bulunan kötü amaçlı yazılım, sistem temizleyicileri, oyunlar ve fotoğraf galerileri gibi masum görünen uygulamalara gizlenmiş durumda. Bu uygulamalar toplamda 2,3 milyon kez indirildi.

NoVoice, kullanıcıların finansal bilgilerini çalmanın yanı sıra, cihazlara izinsiz uygulama yükleyip siliyor. Zararlı yazılım, Android’in güvenlik açıklarından faydalanarak ‘root’ erişimi elde ediyor. Bazı durumlarda, cihaz fabrika ayarlarına döndürülse bile tamamen kaldırılamıyor.

Zararlı Yazılımın Detayları ve Etkilenen Uygulamalar

McAfee tarafından keşfedilen NoVoice zararlı yazılımı, kullanıcıları kandırmak amacıyla masum görünen uygulamaların içine gizleniyor. Kötü amaçlı yazılım, Android’in güvenlik açıklarını kullanarak cihazda ‘root’ erişimi sağlıyor. Bu sayede saldırganlar, kullanıcı adları ve şifreler dahil olmak üzere hassas bilgileri ele geçirebiliyor. Ayrıca, kullanıcının bilgisi dışında yeni uygulamalar yüklenmesine veya mevcut uygulamaların silinmesine olanak tanıyor.

Bleeping Computer’ın haberine göre, virüs taşıyan uygulamalardan biri olan ve geliştiricisi ‘Biodun Popoola’ olarak görünen ‘SwiftClean’ isimli uygulama tespit edildi. Zararlı yazılımın adı, kodun arka planda sessizce çalışabilmesi için ses seviyesi sıfırlanmış bir ses dosyasından geliyor.

Ancak, Mayıs 2021’den bu yana güncellenen Android cihazlar bu saldırıya karşı korunuyor. Google’ın açıklamasına göre, Google Play Protect bu tür kötü amaçlı uygulamaları otomatik olarak kaldırıyor ve yeni indirmeleri engelliyor. Kullanıcıların cihazlarını her zaman en son güvenlik güncellemeleriyle güncel tutmaları önem taşıyor.

McAfee, zararlı yazılımın Çin’deki Pekin ve Shenzhen gibi belirli bölgelerde cihazlara bulaşmadığını da belirtti. Bu durum, saldırının geliştirildiği coğrafya hakkında ipuçları veriyor ve faillerin yerel kolluk kuvvetlerinden kaçınma taktiklerini gösteriyor.

Google, Play Protect’in kötü amaçlı uygulamaları otomatik olarak kaldırdığını ve yeni yüklemeleri engellediğini vurguladı. Kullanıcılara, cihazlarını güncel tutmaları ve tanımadıkları uygulamalara karşı dikkatli olmaları tavsiye ediliyor.

Kullanıcıların, Google Play Store’da bir uygulama indirirken geliştiricinin adını, diğer uygulamalarını, indirme sayısını ve son kullanıcı yorumlarını dikkatlice kontrol etmeleri öneriliyor. Az yoruma sahip, belirsiz açıklamalara sahip veya şüpheli geliştirici hesaplarına sahip uygulamalar potansiyel risk taşıyabilir ve bu tür uygulamaların cihazdan silinmesi tavsiye ediliyor.

• #Android
• #NoVoice